TCK Madde 244 Bilişim Sistemini Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçları

I. TCK Madde 244: Kanun Metni

Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme

(1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.

(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

II. Suçun Vasıf ve Mahiyetine İlişkin Genel İzah

TCK 244, bilişim sistemlerinin güvenliğini, bütünlüğünü ve erişilebilirliğini koruyan bir normdur. Bu suçun mahiyeti, dijital dünyadaki "mala zarar verme" suçunun karşılığı olarak görülebilir; ancak burada zarar gören fiziksel bir varlık değil, sistemin fonksiyonelliği ve verinin doğruluğudur.

Suçun vasfı bakımından en kritik nokta, eylemin sistemin işleyişine veya verinin özüne yönelik olmasıdır. 243. maddede korunan hukuki değer "özel hayatın gizliliği ve sistem dokunulmazlığı" iken, 244. maddede korunan değer "sistemin işlerliği ve veri bütünlüğü"dür. Bu suç, bilişim sistemine dışarıdan siber saldırı (DDoS gibi) yoluyla işlenebileceği gibi, sistem içerisinden (yetkili ancak kötü niyetli bir kullanıcı tarafından) verilerin silinmesi şeklinde de işlenebilir. Maddenin dördüncü fıkrası ise, bu ihlaller üzerinden bir "ekonomik menfaat" devşirilmesini cezalandırarak, suçu bir nevi "bilişim yoluyla dolandırıcılık" suçunun genel hükmü haline getirir.

III. Suçun Maddi ve Manevi Unsurları

1. Maddi Unsurlar

• Fail ve Mağdur: Herkes fail olabilir. Mağdur ise bilişim sisteminin sahibi olan gerçek veya tüzel kişidir.
• Fiil (Seçimlik Hareketler):
• Engelleme/Bozma: Sistemin geçici veya sürekli çalışamaz hale getirilmesi.
• Veriyi Yok Etme/Bozma/Değiştirme: Verinin silinmesi, okunamaz hale getirilmesi veya içeriğinin başkalaştırılması.
• Erişilmez Kılma: Şifreleme (Ransomware/Fidye yazılımı) gibi yöntemlerle sahibinin veriye ulaşmasının engellenmesi.
• Veri Yerleştirme/Gönderme: Sisteme zararlı yazılım yükleme veya verilerin başka bir sunucuya transferi.
• Netice: Suç, seçimlik hareketlerden birinin yapılmasıyla tamamlanır. Ancak 4. fıkra bakımından "haksız çıkar sağlanması" ek bir neticedir.

2. Manevi Unsur

Bu suç ancak doğrudan kast ile işlenebilir. Fail, yaptığı müdahalenin sistemi bozacağını veya veriyi yok edeceğini bilmeli ve bunu istemelidir. Taksirle (hataen, dikkatsizlikle) bir sistemi çökertmek veya veriyi silmek bu madde kapsamında suç teşkil etmez; yalnızca hukuk davasına (tazminat) konu olabilir.

IV. Şikayet Perspektifinden Değerlendirme ve Stratejik Analiz

Şikayet aşamasında sadece "sisteme girildi" demek yetersizdir. Failin sisteme verdiği zararın boyutu, yöntemi ve elde ettiği haksız menfaat somutlaştırılmalıdır.

1. Maddi Delillerin Tespiti ve Muhafazası (Teknik Analiz)

Bilişim suçlarında deliller "uçucudur". Bu nedenle şikayet dilekçesiyle birlikte aşağıdaki dijital delillerin ivedilikle adli makamlara sunulması veya tespitinin istenmesi gerekir:

• Log Kayıtları (Erişim ve İşlem Kayıtları): Failin hangi IP adresinden, hangi tarihte ve saatte, hangi komutları yürüttüğüne dair sunucu kayıtları.
• Trafik Verileri: Sisteme yönelik olağan dışı veri akışını (örneğin bir DDoS saldırısı anındaki paket yoğunluğunu) gösteren raporlar.
• Hash Değerleri: Değiştirilen veya yok edilen verilerin saldırı öncesi ve sonrası "parmak izi" (hash) karşılaştırması. Bu, verinin bütünlüğünün bozulduğunu kesin olarak kanıtlar.
• Zararlı Yazılım Analizi: Eğer sisteme bir virüs, trojan veya ransomware (fidye yazılımı) yerleştirilmişse, bu yazılımın kaynak kodları failin profili hakkında bilgi verir.

2. Suçun Maddi Unsurlarının Şikayet Yönünden Analizi

Şikayetçi taraf, failin eyleminin TCK 244'ün hangi seçimlik hareketine girdiğini net bir şekilde ortaya koymalıdır:

• Engelleme ve Bozma (Fıkra 1): "Şüpheli, müvekkil şirketin web sitesine saniyede milyonlarca sorgu göndererek (DDoS) sistemi 4 saat boyunca erişilemez kılmış ve ticari faaliyeti durdurmuştur."
• Verileri Yok Etme/Değiştirme (Fıkra 2): "Şüpheli, veritabanına sızarak müşteri bakiyelerini değiştirmiş veya kritik şirket içi yazışmaları geri dönülemez şekilde silmiştir."
• Erişilmez Kılma: "Şüpheli, tüm yedekleme ünitelerini şifreleyerek müvekkilin kendi verilerine erişimini engellemiş ve açmak için fidye talep etmiştir."

3. Nitelikli Haller ve Cezayı Artıran Sebepler

Şikayet dilekçesinde, cezanın artırılmasına yönelik şu argümanlar mutlaka işlenmelidir:

1. Kamu Kurumu veya Banka Vurgusu (Fıkra 3): Eğer saldırı bir bankaya, belediyeye, devlet hastanesine veya kamu yararına çalışan bir derneğin sistemine yapılmışsa, cezanın yarı oranında artırılması yasal zorunluluktur.
2. Haksız Çıkar Sağlanması (Fıkra 4): Fail, verileri değiştirerek kendi hesabına para aktarmışsa veya rakip firmaya menfaat sağlamışsa, artık alt sınır 2 yıldan başlar. Burada "dolandırıcılık" suçu ile olan ilişki, "özel normun önceliği" gereği 244/4 üzerinden yürütülmelidir.
3. Zincirleme Suç (TCK 43): Fail eylemini farklı günlerde tekrarlamışsa (örneğin her gün sisteme girip bir miktar veri siliyorsa), cezanın zincirleme suç hükümleri uyarınca artırılması talep edilmelidir.

4. Zarar Analizi ve Şahsi Hakların Korunması

Ceza davası devam ederken veya sonunda açılacak tazminat davasına temel teşkil etmesi için:

• Doğrudan Zarar: Silinen verilerin kurtarılması için yapılan masraflar, uzman bilişim firmalarına ödenen ücretler.
• Dolaylı Zarar (Kar Kaybı): Sistemin kapalı kaldığı süre boyunca yapılamayan satışlar, itibar kaybı ve müşteri sözleşmelerinin iptalinden doğan zararlar.

 

Özet Şikayet Şeması

Şikayet Unsuru	Sunulması Gereken Kanıt	Talep Edilmesi Gereken Hüküm
Sistem Kesintisi	Uptime/Downtime Raporları, Loglar	TCK 244/1
Veri Silinmesi	Yedekleme Karşılaştırmaları	TCK 244/2
Banka/Kamu Hedefi	Kurumsal Kimlik Belgeleri	TCK 244/3 (Artırım)
Maddi Kazanç	Hesap Hareketleri, Şantaj Mesajları	TCK 244/4 (Ağır Ceza)
Fail Tespiti	IP/MAC Adresi, HTS Kayıtları	CMK 134 ve 135 Uygulaması

 

Sonuç Olarak: TCK 244 şikayeti, teknik bir raporla desteklenmediği sürece "soyut iddia" aşamasında kalma riski taşır. Şikayetçinin, saldırının gerçekleştiği anı (timestamp), saldırı yöntemini ve oluşan somut zararı bir "Olay Analiz Raporu" ile savcılığa sunması, failin yakalanması ve hak ettiği cezayı alması için en kritik adımdır.

V. Savunma Perspektifinden Derinlemesine Hukuki Değerlendirme

Savunma makamı için TCK 244, teknik ve hukuki argümanların en yoğun iç içe geçtiği alanlardan biridir. İşte olası tüm ihtimallere karşı sağlam savunma argümanları:

1. "Hata" ve "Taksir" Argümanı (Kastın Yokluğu)

Bilişim sistemleri karmaşıktır. Bir sistem yöneticisinin veya yazılımcının yaptığı bir kodlama hatası, sistemin çökmesine veya verilerin silinmesine neden olabilir.

• Hukuki Analiz: TCK 244 taksirle işlenebilen bir suç değildir. Eğer failin amacı zarar vermek değil, sistemi iyileştirmek veya rutin bir işlem yapmaksa ancak tecrübesizliği veya dikkatsizliği sonucu zarar oluşmuşsa, "kastın yokluğu" nedeniyle beraat kararı verilmelidir.
• Örnek: Veritabanı bakımı sırasında yanlış bir sorgu (DROP TABLE yerine hatalı bir DELETE) çalıştıran çalışanın durumu suç değil, iş hukuku veya borçlar hukuku konusudur.

2. "Hukuka Uygunluk Nedeni" Olarak Yetki ve Rıza

Sisteme yapılan müdahale, sistem sahibinin talimatı veya rızası dahilindeyse suç oluşmaz.

• Hukuki Analiz: TCK 26/2 kapsamında ilgilinin rızası hukuka uygunluk nedenidir. Ayrıca "Beyaz Şapkalı Hacker" (Ethical Hacker) faaliyetleri, bir sözleşmeye dayanıyorsa ve sızma testi (pentest) sınırları içerisindeyse hukuka aykırılık unsuru gerçekleşmez.
• Örnek: Bir güvenlik şirketinin, bir bankanın sistemindeki açıkları bulmak için sistemi geçici olarak "felç etmesi", banka ile yapılan sözleşme çerçevesinde hukuka uygundur.

3. İlliyet Bağının Kesilmesi ve Teknik Yetersizlik

Bilişim sistemlerindeki her bozulma, o an sisteme giriş yapan kişiye atfedilemez.

• Hukuki Analiz: Ceza hukukunda netice ile fiil arasında şüpheye yer bırakmayan bir illiyet bağı olmalıdır. Sistemin donanımsal bir arıza (diskin yanması, aşırı ısınma) veya başka bir üçüncü taraf yazılım çakışması nedeniyle bozulmuş olma ihtimali "şüpheden sanık yararlanır" ilkesini tetikler.
• Örnek: Sanığın sisteme girdiği dakikada sunucunun elektrik kesintisi veya donanım arızası yaşaması durumunda, sistemin bozulmasından sanık sorumlu tutulamaz.

4. TCK 243 ile 244 Arasındaki Sınır (Vasıflandırma Hatası)

Sıklıkla yapılan bir hata, sadece sisteme giren (243. md) birinin, sistemde hiçbir değişiklik yapmamasına rağmen 244. maddeden cezalandırılmaya çalışılmasıdır.

• Hukuki Analiz: Eğer fail sisteme girmiş ancak hiçbir veriyi silmemiş, değiştirmemiş veya sistemi aksatmamışsa, eylem TCK 243 kapsamında kalmalıdır. 244'ten ceza verilmesi "kanunsuz suç ve ceza olmaz" ilkesine aykırıdır.
• Argüman: "Müvekkilin sisteme girişi tespit edilmiş olsa dahi, sistemin fonksiyonelliğine veya verilerin bütünlüğüne yönelik herhangi bir müdahale dosyada ispatlanamamıştır. Eylem ancak TCK 243 kapsamında değerlendirilebilir."

5. "Haksız Çıkar" Unsurunun Oluşmaması (4. Fıkra İçin)

1. fıkra, suçun en ağır halidir ve "haksız bir çıkar" şartına bağlıdır.

• Hukuki Analiz: Maddi bir menfaat elde edilmemişse veya elde edilen menfaat "haksız" değilse (örneğin alacağını tahsil etmek için veri gizleyen kişi), bu fıkra uygulanamaz. Ayrıca haksız çıkarın doğrudan bilişim sistemindeki fiil ile elde edilmiş olması gerekir.
• Örnek: Fail sistemi bozmuş ancak bu bozma eylemi ona veya bir başkasına maddi bir yarar sağlamamış, sadece intikam amacı gütmüşse 4. fıkradan değil, 1. fıkradan ceza verilmelidir.

Sonuç

TCK Madde 244, dijital dünyanın güvenliği için hayati bir bariyerdir. Ancak yargılama sürecinde teknik log kayıtlarının manipülasyona açık olması, "IP adresi eşittir fail" yanılgısı ve teknik hataların "kasti saldırı" olarak yorumlanması riski mevcuttur. Başarılı bir savunma; dijital delillerin sıhhatini tartışmaya açmalı, failin kastını (niyetini) sorgulamalı ve eylemin teknik sonuçları ile kanuni tipiklik arasındaki bağı (illiyet bağı) titizlikle analiz etmelidir. Hakkaniyetli bir yargılama için bilişim uzmanlarından alınacak teknik mütalaalar, hukuki argümanların temel taşıdır.